![无法将 Server 2012 提升为辅助 DC-但其他一切正常?](https://linux22.com/image/690410/%E6%97%A0%E6%B3%95%E5%B0%86%20Server%202012%20%E6%8F%90%E5%8D%87%E4%B8%BA%E8%BE%85%E5%8A%A9%20DC-%E4%BD%86%E5%85%B6%E4%BB%96%E4%B8%80%E5%88%87%E6%AD%A3%E5%B8%B8%EF%BC%9F.png)
我的具体错误是:“无法联系域 corp.franzkromer.com 的活动目录控制器”。
我正在尝试添加辅助域控制器。我的主 DC 也是我的主 DNS。辅助 DC 也在运行 DNS 以备份主 DNS(进行了区域传输,似乎运行良好)。我在两个安装中都使用 Windows Server 2012 R2。我的接口上的 DNS 地址设置为主域控制器,没有备份 DNS。为新的辅助 DC 添加了 A 条目。
然而,在部署配置中,辅助 DC 仍然不起作用。我正在尝试“将域控制器添加到现有域”。用户凭据是正确的,我已尝试使用旧的 win2k 样式域名(在我的情况下为 CORP)和现代约定(在我的情况下为 corp.franzkromer.com)。
不过,辅助 DC 能够以通常的方式加入域。我甚至可以以域用户身份登录。我可以从辅助 DC ping 主 DC 的 FQDN 或 Netbios 名称,没有任何问题。我也可以毫无问题地从主 DC ping 辅助 DC。
我已在两台服务器上禁用 Windows 防火墙,只是因为我想测试这是否是问题所在,也许是阻止了某些端口或什么的。
需要注意的是,主 DC 是在另一个未加入域的 Server 2012 安装上运行的 Hyper-V VM。辅助 DC 是作为客户机在 Fedora 24 Workstation(同样未加入域)上运行的 VMWare VM。我将 VMNet1 和 VMNet8 接口都设置为 Fedora 中 DMZ 区域的一部分。
我还尝试过不将辅助 DC 加入域,而只是将其作为 WORKGROUP 的一部分,但遇到了同样的错误。有趣的是,如果我没有加入域,并且使用了 Netbios 名称,我会收到一个额外的错误“副本验证失败”以及相同的“无法联系域 CORP 的活动目录控制器”。
答案1
搞定了。我主 DC 上的 DNS 配置不正确。我必须在区域上启用 Active Directory 集成,然后重新启动 Netlogon 才能创建 SRV 记录。我在主 DC 上运行 dcdiag 发现了这个问题。